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Beschreibung 

[0001] Die vorliegende Erfindung betrifft ein Daten- 
ubertragungssystem zwischen mindestens einer 
Schreib-Lese-Station und mehreren Datentragern bei 
dem durch induktive Kopplung zwischen Schreib-Lese- 
Station und Datentrager Energie und Takt zum Daten- 
trager sowie Daten vom Datentrager zur Schreib-Lese- 
Station ubertragen werden. 

[0002] Datentrager dienen als intelligente mobile Da- 
tenspeicher, die im Nahfeld von Schreib-Lese-Stationen 
zum Beschreiben oder Auslesen von Daten in Betrieb 
gesetzt werden. Derartige Systeme werden in unter- 
schiedlichster Ausfuhrung bezuglich Ubertragungs- 
reichweite, Datenubertragungsgeschwindigkeit, Inte- 
grationsgrad, Speicherkapazitat, Intelligenz der Daten- 
trager usw. in verschiedensten Applikationen wie Zu- 
trittskontrolle, industrielle und kommerzielle Objektiden- 
tifikation, Tieridentifikationen, Wegfahrsperren, auto- 
matische Fahrkartenkontrolle usw. eingesetzt. 
[0003] Ein Datenubertragungssystem der eingangs 
genannten Art ist aus dem Osterreichischen Patent Nr. 
395.224 bekannt. Bei diesem Datenubertragungssy- 
stem sendet die Schreib-Lese-Station ein HF-Signal 
aus. Durch Gleichrichten dieses HF-Signals wird im Da- 
tentrager die Betriebsspannung erzeugt. AuBerdem 
wird aus dem HF-Signal der Takt abgeleitet, beispiels- 
weise durch Frequenzteilung. Zur Ubertragung von Da- 
ten vom Datentrager zur Schreib-Lese-Station wird die 
Belastungsmodulation verwendet: im Datentrager wird 
die Antennenspule oder ein Teil davon kurzgeschlossen 
oder mit einem Widerstand belastet, um z.B. eine "1 " zu 
ubertragen, und bleibt unbelastet, um eine "0 U zu uber- 
tragen. Diese Belastungen konnen in der Schreib-Lese- 
Station erkannt und ausgewertet werden. 
[0004] Hochsten Verbreitungsgrad in verschieden- 
sten Anwendungen haben gegenwartig Fixcode-Daten- 
trager gefunden, da sie technisch wenig aufwendig und 
daher zu auBerst niedrigen Herstellungskosten produ- 
ziert werden konnen. Bei Fixcode-Datentragern werden 
keine Daten von der Schreib-Lese-Station zum Daten- 
trager ubertragen. Es wird im Herstellverfahren ein te- 
stes (meist zwischen 32 und 256 Bit langes) Codewort 
manipulationssicher abgespeichert (zum Beispiel durch 
Laserprogrammiertechniken). 

[0005] Um bei schreib-/lesbaren Datentragern Daten 
auch von der Schreib-Lese-Station zum Datentrager zu 
ubertragen, kann PulsVPausenmodulation verwendet 
werden: das HF-Signal wird in bestimmten Abstanden 
kurz unterbrochen, und die Zeit zwischen den Unterbre- 
chungen wird herangezogen, um festzustellen, ob eine 
"0" oder eine "1 B ubertragen wird. Die Zeit kann im Da- 
tentrager einfach durch Zahlen von Taktimpulsen ermit- 
telt werden. Wenn zwischen zwei Unterbrechungen wei- 
ter als bis zu einer bestimmten Zahl gezahlt wird, wurde 
eine "1" ubertragen, sonst eine "0" (oder umgekehrt). 
Die ubermittelten Daten werden z.B. in einem EE- 
PROM-Speicher abgelegt 



[0006] Fur bestimmte Anwendungen (Sicherheits- 
technik, Zutrittskontrolle) durfen nicht autorisierte Per- 
sonen ("Angreifer") nicht in der Lage sein, einen Daten- 
trager mithilfe eines Modells zu simulieren, da damit ei- 
5 nem Systembetreiber erheblicher Schaden zugefugt 
werden kann. 

[0007] Stand der Technik ist bei derzeitigen Syste- 
men, daB die auf einem Datentrager gespeicherten Da- 
ten nicht in Klartext ubertragen werden, sondem mithilfe 
10 von spezifischen Verschlusselungseinrichtungen so 
manipuliert werden, daB eine Interpretation bzw. Simu- 
lation der Daten durch Angreifer nicht moglich ist. Es 
wird dabei von der Schreib-Lese-Station ein Schlussel- 
wort zum Datentrager gesendet, und abhangig von die- 
's sem erfolgt im Datentrager die Verschlusselung und in 
der Schreib-Lese-Station die Entschlusselung (WO-A- 
9015211). 

[0008] Von Nachteil ist dabei, daB solche Verschlus- 
selungseinrichtungen, je nach erreichtem Sicherheits- 

20 standard, nur mit verhaltnismaBig groBem Hardware- 
aufwand auf Datentragerseite real isiert werden konnen, 
und zudem erfordem die bekannten Verschlusselungs- 
verfahren eine Datenubertragung in beiden Richtungen. 
Das bedeutet, daB der Datentrager auch dann einen 

25 Demodulator aufweisen muB, wenn bei einer bestimm- 
ten Anwendung (vom Schlusselwort abgesehen) keine 
Daten zum Datentrager ubertragen werden mussen. 
Dies sowie die Verschlusselungsschaltung bringen na- 
turlich einen relativ groBen Aufwand und damit hohe Ko- 

30 sten bei der Herstellung der Datentrager mit sich. 

[0009] Wird anderseits bei einer Anwendung, wo Da- 
ten auch von der Schreib-Lese-Station zum Datentrager 
ubertragen werden, auch bei diesen Daten die Ver-bzw. 
Entschlusselung der Daten angewendet, ist dabei nach- 

35 teilig, daB ein Angreifer - bei Kenntnis des Verschlusse- 
lungsverfahrens - die ubertragenen Daten ermitteln 
kann, sofern er nur den starken HF-Trager der Schreib- 
Lese-Station empfangen kann. 

[0010] Es ist nun Aufgabe der vorliegenden Erfin- 

40 dung, ein Datenubertragungssystem mithilfe einer ein- 
fach implementierbaren Zusatzeinrichtung in Bezug auf 
Manipulations- bzw. Spionagesicherheit zu verbessern. 
Gegenuber einfachen Fixcode- bzw. auch schreib-/les- 
baren Daten tragem soli ein wesentlich erhohter Sicher- 

45 heitsstandard erreicht werden, ohne dabei aufwendige 
Verschlusselungsfunktionen einsetzen zu mussen so- 
daB der Vorteil der kostengunstigen Herstellbarkeit er- 
halten bleibt; bei Anwendungen wo Daten von der 
Schreib-Lese-Staion zum Datentrager verschlusselt 

so ubertragen werden, soli ein Entschlusseln der Daten 
selbst bei Kenntnis des Verschlusselungsverfahrens 
unmoglich gemacht werden, wenn nur das HF-Signal 
der Schreib-Lese-Station empfangen werden kann. 
[001 1 ] Diese Auf gaben werden bei einem Datenuber- 

55 tragungssystem der eingangs genannten Art erfin- 
dungsgemaB dadurch gelost, daB der Datentrager ei- 
nen Zufallszahlengenerator sowie einen Speicher fur 
die erzeugte Zufailszahl aufweist. 
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[001 2] Auf diese Weise ist es moglich, einen Speicher 
(oder einen Teil eines auch fur andere Zwecke benutz- 
ten Speichers) auf von auBen unvorhersehbare Weise 
zu beschreiben. Die im Datentrager selbst erzeugte Zu- 
fallszaht kann fur verschiedene Zwecke verwendet wer- 
den. Immer ist es jedoch vorteilhaft, daB die Zufallszahl 
nicht von der Schreib-Lese-Station zum Datentrager ge- 
sendet werden muB: Die Obertragung von Daten vom 
Datentrager zur Schreib-Lese-Station findet bei passi- 
ven Datentragern auf sehr geringem Energieniveau 
statt (ein Abhoren von Daten, die der Datentrager sen- 
det, ist je nach geometrischen Abmessungen nur uber 
wenige Zentimeter bis maximal 1 m moglich). Werden 
hingegen Daten von der Schreib-Lese-Station zum Da- 
tentrager ubertragen, so geschieht dies auf einem ver- 
gleichsweise sehr hohen Niveau. (Die Geometrien der 
Sendeantenne sind haufig 2 bis 3 mal groBer als die 
Geometrien der Datentragerantenne, zudem ist die 
Sendeleistung um den Faktor 10 bis 100 groBer, da die 
Schreib-Lese-Station die Daten ubertragung auf glei- 
chem Energieniveau durchfuhrt wie die Energieubertra- 
gung zum Datentrager.) Somit kann die Zufallszahl nicht 
unbemerkt abgehort werden. 

[0013] Eine mogliche Verwendung der Zufallszahlen 
besteht darin daB der Code des Datentragers die im 
Speicher abgelegte Zufallszahl enthalt oder aus ihr be- 
steht. Auf diese Weise ergeben sich Datentrager mit an- 
derbarem Code. Besonders vorteilhaft ist dabei, daB der 
neue Code niemals von der Schreib-Lese-Station zum 
Datentrager ubertragen werden muB; andernfalls ware 
der Vorteil, daB ein Code nur begrenzte Zeit gilt, durch 
den erheblichen Nachteil erkauft, daB der neue Code in 
einer sehr groBen Umgebung abgehort werden kann 
und dadurch Codes sogar leichter ermittelt werden kon- 
nen als wenn sie unveranderlich waren. 
[0014] Es ist zweckmaBig, wenn zur Anderung des 
Codes des Datentragers zunachst der alte Code und 
dann der neue Code vom Datentrager zur Schreib-Le- 
se-Station gesendet werden, wobei in der Schreib-Le- 
se-Station der alte Code auf Gultigkeit gepruft wird und 
nur bei positivem Ausgang der Prufung der neue Code 
in der Schreib-Lese-Station als derzeit gultiger Code ge- 
speichert wird. Auf diese Weise wird z.B. bei einem Zu- 
trittskontrollsystem verhindert, daB bei einem Code- 
wechsel ein Angreifer mit einem beliebigen Code Zutritt 
bekommt. 

[001 5] Bei anderen Anwendungen kann es aber auch 
zweckmaBig sein, daB bei Anderung des Codes die Zu- 
fallszahl nur im Speicher abgelegt wird und erstmals an 
einem anderen Ort ubertragen wird. Dies kann bei 
Sport-GroBveranstaltungen zweckmaBig sein, wie es z. 
B. der Wiener Fruhjahrsmarathon ist. Wenn ein mit ei- 
nem Datentrager versehener Laufer den Start passiert, 
kommt er an einer Schreib-Lese-Station vorbei und 
ubertragt den alten Code. Dann wird der Code geandert, 
jedoch nicht gesendet. Am Umkehrpunkt wird dann der 
neue Code an eine andere Schreib-Lese-Station gesen- 
det. Nach Beendigung der Sportveranstaltung wird kon- 



trolliert, ob der Datentrager des Laufers tatsachlich die- 
sen Code aussendet. Damit ist es unmoglich, daB ein 
Komplize des Laufers durch Abhoren beim Start den 
Code ermittelt und beim Umkehrpunkt zur Schreib-Le- 

5 se-Station ubermittelt, wahrend der Laufer selbst zu f ruh 
umdreht. In diesem Fall wird man zweckmaBigerweise 
als Code nicht nur die Zufallszahl verwenden, sondem 
eine Kombination von Fixcode und Zufallzahl, um stets 
eine eindeutige Zuordnung von Code und Laufer zu ha- 

10 ben. 

[0016] Eine andere Verwendung der Zufallszahlen 
besteht darin, daB zur verschlusselten Obertragung von 
Daten von der Schreib-Lese-Station zum Datentrager 
die Schreib-Lese-Station eine Verschlusselungsschal- 

15 tung und der Datentrager eine Entschlusselungsschal- 
tung aufweist, wobei eine im Datentrager vom Zufalls- 
zahlengenerator erzeugte und zur Schreib-Lese-Stati- 
on ubertragene Zufallszahl das Schlusselwort bildet. 
Auf diese Weise ist selbst bei genauer Kenntnis des Ver- 

20 schlusselungsverfahrens eine Entschlusselung ledig- 
lich durch Abhoren des HF-Signals der Schreib-Lese- 
Station unmoglich, man muB vielmehr auch die Signale 
des Datentragers empfangen, was aber nur in unmittel- 
barer raumlicher Nahe moglich ist. 

25 [0017] Anhand der beiliegenden Zeichnung wird die 
Erfindung naher erlautert. Die einzige Abbildung zeigt 
das Prinzipschaltbild eines erfindungsgemaBen Daten- 
tragers. Er weist eine Antennenspule L A auf, die ein von 
einer Schreib-Lese-Station ausgesendetes HF-Signal 

30 empfangt. Das HF-Signal wird von einem nicht darge- 
stellten Gleichrichter gleichgerichtet; die sich ergeben- 
de Gleichspannung dient nach entsprechender Aufbe- 
reitung (Glattung, Spannungsbegrenzung) als Betriebs- 
spannung. Weiters ist in ublicher Weise eine Steuer- 

35 schaltung 2 vorgesehen, die mit einem Speicher 3, z.B. 
einem EEPROM-Speicher, zusammenarbeitet. Die 
Steuereinheit2 kann uber einen Modulators Daten aus- 
senden und uber einen Demodulator 4 Daten empfan- 
gen. Ein Takterzeuger 1 leitet ein Taktsignaf aus dem 

to empfangenen HF-Signal durch Frequenzteilung ab. 
[0018] Der Datentrager sendet entweder immer, 
wenn er in ein HF-Feld einer Schreib-Lese-Station 
kommt, seinen im Speicher abgelegten Code aus, oder 
aber nur dann, wenn er einen entspre-chenden Befehl 

45 von der Schreib-Lese-Station erhalt. 

[001 9] Zusatzlich zu diesen bekannten Komponenten 
ist im Datentrager ein Zufallszahlengenerator 6 vorge- 
sehen. Er erzeugt auf Befehl der Steuereinheit 2 eine 
Zufallszahl und legt sie im Speicher 3 ab. Eine sehr ein- 

50 fach zu implementierende Moglichkeit fur einen Zufalls- 
zahlengenerator ware z.B. ein linear ruckgekoppeltes 
Schieberegister, das von einem frei laufenden Oszillator 
getaktet wird. Dabei werden die verschiedenen Bits des 
Schieberegisters - gegebenenfalls uber Inverter - durch 

55 eine XOR-Schaltung (XOR = exklusiv oder) miteinander 
verknupft, und das Ergebnis wird dem Eingang des 
Schieberegisters zugefuhrt. Damit ergibt sich bei jedem 
Taktimpuls eine neue - allerdings vorhersehbare - Bit- 
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kombination (sogenannte Pseudozufallszahl) im Schie- 
beregister. Wird das Schieberegister standig - solange 
Betriebsspannung vorhanden ist - mit asynchronen 
Taktimpulsen versorgt, so ist der Inhalt des Schiebere- 
gisters aber von auBen nicht mehr vorherzusehen. 
[0020] Die auf Befehl der Steuereinheit 2 vom Zufafls- 
zahlengenerator 6 erzeugte und im Speicher 3 abgeleg- 
te Zufallszahl bildet einen Tei! des vom Datentrager aus- 
zusendenden Codes. 

[0021] Der Zeitpunkt, wann die Erzeugung der Zu- 
fallsdaten erfolgt, konnte z.B. durch ein spezielles Kom- 
mando von der Schreib-Lese-Station vorgegeben wer- 
den. Es ist jedoch auch denkbar, daB diese Zufallszah- 
lenerzeugung automatisch und "festverdrahtet" durch 
die Steuerlogik durchgefuhrt wird, beispielsweise bei je- 
der Abfrage des Code Oder bei jeder x-ten Abfrage. In 
letzterem Falle - ist wenn bei einer bestimmten Anwen- 
dung keine Daten zum Datentrager ubertragen werden 
mussen - der Demodulator 4 entbehrlich. Wenn die Er- 
zeugung einer Zufallszahl von der Schreib-Lese-Station 
ausgelost wird, sonst aber keine Daten zum Datentra- 
ger ubertragen werden mussen, kann der Demodulator 
4 auBerst einfach aufgebaut sein. So kann die Schreib- 
Lese-Station beispielsweise das HF-Signal kurz unter- 
brechen, um die Erzeugung einer Zufallszahl auszulo- 
sen: der Demodulator 4 kann dann einfach eine Pau- 
senerkennungsschaltung sein. 

[0022] Der zusatzliche Schaltungsaufwand ist somit 
in jedem Fall gering. Dennoch kann ein erfindungsge- 
maBer Datentrager in einem sogenannten "Rolling Co- 
de n -Zutrittskontrollsystem eingesetzt werden. Dabei 
wird die Falschungssicherheit dadurch erhdht, daB der 
Code jedes Datentragers in zyklischen Abstanden er- 
neuert wird, womit einem Angreifer die Kenntnis eines 
bestimmten zutrittsberechtigten Codewortes nur uber 
eine bestimmte Zeitspanne dienlich ist (im Gegensatz 
zu Fixcodesystemen). 

[0023] Der Ablauf mit dem beschriebenen Datentra- 
ger ware wie folgt: 

[0024] Der Datentrager tritt ins Feld der Schreib-Le- 
se-Station ein und sendet sein bisher gultiges Code- 
wort, anschlieBend wird mit Hilfe des Zufallszahlenge- 
nerators ein neues Codewort erzeugt, das nun einer- 
seits im Datentrager abgespeichert wird und anderer- 
seits ebenfalls zur Schreib-Lese-Station ubertragen 
wird. 

[0025] Die Schreib-Lese-Station uberpruft nun das 
zuerst ubertragene Codewort auf Gultigkeit und spei- 
chert im Falle eines positiven Ergebnisses (Datentrager 
ist zutrittsberechtigt) das zweite vom Datentrager uber- 
tragene Codewort als gultig ab. 

[0026] Je nach Implementierung muB dabei die 
Schreib-Lese-Station keinen einzigen Befehl absetzen, 
um einen solchen Vorgang auszuldsen. Dies hat neben 
der dadurch sehr einfachen Schaltungstechnik fur 
Schreib-Lese-Station und Datentrager den sicherheits- 
technisch sehr entscheidenden Vorteil, daB auch der 
neue Code nur vom Datentrager ausgesendet wird, nie- 



mals aber mit hoher Sendeleistung von der Schreib-Le- 
se-Station; ein Abhoren des Codes ist also genauso 
schwierig wie bei Fixcode-Datentragern, d.h. nur in un- 
mittelbarer raumlicher Nahe des Datentragers moglich. 

5 [0027] Im Gegensatz dazu konnte das oben genannte 
Verfahren, implementiert in ein konventionelles 
schreib-/lesbares Datentragersystem, uber sehr groBe 
Entfernungen abgehort werden, da das neue Codewort 
in der Schreib-Lese-Station generiert und dann uber die 

10 gut abhorbare Kommunikationsstrecke von der 
Schreib-Lese-Station zum Datentrager ubertragen wer- 
den muBte. 



15 Patentanspruche 

1. Datenubertragungssystem zwischen mindestens 
einer Schreib-Lese-Station und mehreren Daten- 
tragern, bei dem durch induktive Kopplung zwi- 

20 schen Schreib-Lese-Station und Datentrager Ener- 
gie und Takt zum Datentrager sowie Daten vom Da- 
tentrager zur Schreib-Lese-Station ubertragen wer- 
den, dadurch gekennzeichnet, daB der Datentra- 
ger einen Zufallszahlengenerator (6) sowie einen 

25 Speicher (3) fur die erzeugte Zufallszahl aufweist. 

2. Daten ubertragungssystem nach Anspruch 1, da- 
durch gekennzeichnet, daB der Code des Daten- 
tragers die im Speicher (3) abgelegte Zufallszahl 

30 enthalt Oder aus ihr besteht. 

3. Datenubertragungssystem nach Anspruch 2, da- 
durch gekennzeichnet, daB zur Anderung des Co- 
des des Datentragers zunachst der alte Code und 

35 dann der neue Code vom Datentrager zur Schreib- 
Lese-Station gesendet werden, wobei in der 
Schreib-Lese-Station der alte Code auf Gultigkeit 
gepruft wird und nur bei positivem Ausgang der Pru- 
fung der neue Code in der Schreib-Lese-Station als 

^0 derzeit gultiger Code gespeichert wird. 

4. Datenubertragungssystem nach Anspruch 2, da- 
durch gekennzeichnet, daB bei Anderung des Co- 
des die Zufallszahl nur im Speicher (3) abgelegt 

45 wird und erstmals an einem anderen Ort ubertragen 
wird. 

5. Datenubertragungssystem nach Anspruch 1, da- 
durch gekennzeichnet, daB zur verschlusselten 

50 Ubertragung von Daten von der Schreib-Lese-Sta- 
tion zum Datentrager die Schreib-Lese-Station eine 
Verschlusselungsschaltung und der Datentrager ei- 
ne Entschlusselungsschaltung aufweist, wobei ei- 
ne im Datentrager vom Zufallszahlengenerator (6) 

55 erzeugte und zur Schreib-Lese-Station ubertrage- 
ne Zufallszahl das Schlusselwort bildet. 
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Claims 

1. A system for the transmission of data between at 
least one write-read station and a plurality of data 
carriers, inductive coupling between write-read sta- 
tion and data carriers being used to transmit energy 
and clock signals to the data carrier as well as data 
from the data carrier to the write-read station, char- 
acterized in that the data carrier is provided with a 
random number generator (6) as well as with a 
memory (3) for storing the random number gener- 
ated. 

2. A data transmission system as claimed in Claim 1 , 
characterized in that the code of the data carrier 
contains or consists of the random number stored 
in the memory (3). 

3. A data transmission system as claimed in Claim 2, 
characterized in that in order to change the code of 
the data carrier, the data carrier first transmits the 
old code and then the new code to the write-read 
station, the validity of the old code being tested in 
the write/read station and the new code being 
stored in the write-read station as the valid code on- 
ly if the test result is positive. 

4. A data transmission system as claimed in Claim 2, 
characterized in that in the case of a change of the 
code the random number is only stored in the mem- 
ory (3) and is transmitted for the first time in a dif- 
ferent location. 

5. A data transmission system as claimed in Claim 1 , 
characterized in that for the encrypted transmission 
of data from the write-read station to the data carrier 
the write/read station includes an encryption circuit 
and the data carrier includes a decryption circuit, 
the keyword being formed by a random number 
which is generated by the random number genera- 
tor (6) in the data carrier and transmitted to the 
write-read station. 



2. Systeme de transmission de donnees selon la re- 
vendication 1 , caracterise en ce que le code du 
support de donnees contient le nombre aleatoire 
enregistre dans la memoire (3) ou se compose de 

5 celui-ci. 

3. Systeme de transmission de donnees selon la re- 
vend ication 2, caracterise en ceque I'ancien code, 
d'abord, et le nouveau code, ensuite, sont transmis 

io du support de donnees vers la station d'ecriture et 
de lecture en vue de la modification du code du sup- 
port de donnees, la validite de I'ancien code etant 
controlee dans la station d'ecriture et de lecture et 
le nouveau code n'etant enregistre dans la station 

'5 d'ecriture et de lecture comme code actuellement 
en vigueur qu'en cas de resultat positif du controle. 

4. Systeme de transmission de donnees selon la re- 
vendication 2, caracterise en ce qu'en cas de mo- 

20 dification du code, le nombre aleatoire est seule- 
ment mis en memoire (3) et transmis pour la pre- 
miere fois a un autre endroit. 

5. Systeme de transmission de donnees selon la re- 
25 vendication 1, caracterise en ce qu'en cas de 

transmission codee des donnees de la station 
d'ecriture et de lecture vers le support de donnees, 
la station d'ecriture et de lecture presente un circuit 
de codage et le support de donnees un circuit de 
30 decodage, un nombre aleatoire produit dans le sup- 
port de donnees par le generateur de nombres 
aleatoires (6) et transmis a la station d'ecriture et 
de lecture formant le mot de code. 
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Revendications 45 

1. Systeme de transmission de donnees entre au 
mo ins une station d'ecriture et de lecture et plu- 
sieurs supports de donnees, de I'energie et un ryth- 
me etant transmis vers le support de donnees ainsi 50 
que des donnees du support de donnees vers la 
station d'ecriture et de lecture par couplage inductif 
entre la station d'ecriture et de lecture et le support 
de donnees, caracterise en ce que le support de 
donnees presente un generateur de nombres alea- 55 
toires (6) ainsi qu'une memoire (3) pour le nombre 
aleatoire produit. 
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